CVE-2016-3438

Wysokie

Opublikowano: 21/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Oracle Configurator w Oracle Supply Chain Products Suite 12.0.6, 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z JRAD Heartbeat.

Ocena ryzyka

Podatność ta może prowadzić do naruszenia poufności i integralności danych w systemie, co stwarza poważne zagrożenie dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle oraz monitorowanie systemu pod kątem podejrzanej aktywności.

Inne podatności w Oracle Configurator

CVE-2025-61884WysokieAktywnie exploitowane
Podatność w produkcie Oracle Configurator z pakietu Oracle E-Business Suite (komponent: Runtime UI) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Configurator. Wynik CVSS 3.1 to 7.5 (wpływ na poufność).

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Oracle Configurator component in Oracle Supply Chain Products Suite 12.0.6, 12.1, and 12.2 allows remote attackers to affect confidentiality and integrity via vectors related to JRAD Heartbeat. NOTE: the previous information is from the April 2016 CPU. Oracle has not commented on third-party claims that that this issue involves multiple cross-site scripting (XSS) vulnerabilities, which allow remote attackers to inject arbitrary web script or HTML via three unspecified parameters in an unknown JSP file.